برای کارکرد بهتر وب‌سایت و بهبود تجربه کاربری شما با سرتفا، ما نیاز به اجرای سرویس تجزیه و تحلیل آماری داریم، آیا موافق این موضوع هستید؟

هشدار محققان امنیتی درباره

تروجان جدید GPlayed در اندروید، منطبق با نیازهای مهاجمان

محققان امنیتی به‌تازگی بدافزار جدیدی شناسایی کرده‌اند که در حال تبدیل شدن به خطری جدی برای کاربران اندرویدی است. GPlayed با ساختار انعطاف‌پذیر، منبطق با نیازهای مهاجمان سایبری بوده و بدون نیاز به به‌روزرسانی، امکان توسعه و بهره‌برداری از اهداف مختلف را برای هکرها فراهم می‌سازد.


20 مهر 97 | 16:08
تروجان جدید GPlayed در اندروید، منطبق با نیازهای مهاجمان

پژوهشگران امنیتی در شرکت سیسکو تالوس، به‌تازگی بدافزار جدیدی در سیستم عامل اندروید شناسایی کرده‌اند که با وجود پیچیدگی‌های مختلف ساختاری، دارای انعطاف‌پذیری بلحاظ توسعه بوده و قابلیت سازگاری با شرایط مختلف را داراست.

به گفته سیسکو تالوس، بدافزار GPlayed در حال تبدیل شدن به خطری جدی است و مجرمان سایبری در حال آزمایش روی این بدافزار هستند. بدافزاری که با ساختار ماژولی، قابلیت‌های خود را از طریق پلاگین‌ها گسترش می‌دهد، بدون آن‌که نیازی به تجدید یا به‌روزرسانی آن روی دستگاه‌های آلوده وجود داشته باشد.

محققان سیسکو تالوس براین باورند که GPlayed یک تروجان کامل محسوب می‌شود که توانایی‌های متنوعی از تروجان بانکی گرفته تا یک تروجان کامل جاسوسی و حتی باج‌افزار شدن را به‌صورت کنترلی داراست.

 

بررسی‌های فنی روی بدافزار GPlayed

براساس اطلاعات منتشر شده، سازندگان GPlayed می‌توانند از طریق تزریق اسکریپت، کدهای مخرب جدید را به بدافزار ارسال کنند. شیوه‌ای که یک گام جدید در سیر صعودی و تکاملی در این بدافزار محسوب شده و منجر به ایجاد تهدیدهای چندگانه می‌شود.

این بدافزار که در حال حاضر با نام Google Play Marketplace‌ و آیکونی شبیه به آیکون برنامه Play Store منتشر شده است، در گام نخست تلاش می‌کند با توجه به دسترسی BIND_DEVICE_ADMIN، کنترل کامل به دستگاه آلوده را بدست آورد.

دسترسی‌های بدافزار GPlayed

پس از بدست آوردن دسترسی مدیریتی در دستگاه آلوده، GPlayed می‌تواند به کل پیامک‌ها، لیست مخاطبان دسترسی یابد و همچنین می‌توانند تماس‌های جدید برقرار کند. نمایش پیام‌های USSD، اجرای سایر برنامه‌ها، حذف اطلاعات، دستکاری تنظیمات شبکه، تغییر و تنظیم رمز دسترسی به دستگاه از دیگر قابلیت‌هایی است که به‌صورت اولیه در این بدافزار به کار رفته است.

اما یکی از مهم‌ترین قابلیت‌های این بدافزار، امکان تزریق کدهای جاوا اسکریپت به وب‌سایت‌های بارگذاری شده توسط مرورگر دستگاه‌های آلوده است که امکان سرقت اطلاعات را برای مهاجمان فراهم می‌سازد. با توجه به اینکه این مساله به‌صورت از راه دور، توسط سرورهای فرمان و کنترل مهاجمان قابل مدیریت است، سازندگان این بدافزار می‌توانند به راحتی برای مقاصد مختلف، مانند سرقت اطلاعات بانکی، از آن بهره‌برداری کنند.

 

 

توضیحات بیشتر در:

-  GPlayed Trojan - .Net playing with Google Market

 

 

گروه خبر سرتفا

گروه خبر سرتفا

یکی از اهداف سرتفا، انتشار سریع اخبار مربوط به رویدادها و رخدادهای حوزه امنیت سایبری است. بر همین اساس، گروه خبر سرتفا پس انتخاب اخبار از منابع رسمی و معتبر خارجی، اقدام به ترجمه، ویرایش و ساده‌سازی خبر برای مخاطبان این حوزه می‌کند.